路由器中的連接埠影射

路由器中的連接埠影射

      連接埠映射其實就是常說的NAT地址轉換的一種，其功能就是把在公網的地址轉翻譯成私人地址， 採用路由方式的ADSL寬頻路由器擁有一個動態或固定的公網IP，ADSL直接接在HUB或交換器上，所有的電腦共用上網。下面以一個具體的例子解釋連接埠影射的作用。      加入你家安裝了ASDL，則撥接的時候會動態分配一個公網上的IP地址給你，這時候如果不是用路由器那麼只能一台電腦上網。如果你有兩台電腦要上網，那麼你可以買一個家用的路由器，這種路由器通常有一個上行連接埠，若干個內部介面；上行連接埠有自己獨立的MAC地址，因為它要和外部公網通訊，內部的各個連接埠通常共用一個MAC地址。 要共用上網需要把ASDL的Modem和路由器的上行連接埠串連，然後把兩台電腦串連到路由器的任何兩個內部連接埠上。網路拓撲圖如下： 加入現在主機A要給外面公網上的主機C通訊，主機A發送的IP包的地址格式為：{192.168.0.2：3567; 207.34.23.63:80},路由器收到這個包後會把它的地址格式變成{224.134.203.65：5592; 207.34.23.63:80}，也就是把源IP地址替換為ADSL給你分配的那個動態IP，這個IP也是路由器上行連接埠的IP，源連接埠號碼隨機分配一個未被佔用過的連接埠號碼；與此同時路由器在連接埠映射表中增加一條記錄關係{192.168.0.2：3567，5592}；當公網上的主機C返回一個IP包{207.34.23.63:80； 224.134.203.65：5592}時，路由器只查看目標連接埠號碼5592，然後去連接埠映射表尋找連接埠5592對應的目的地，找到後把收到的IP包地址格式替換為{207.34.23.63:80；192.168.0.2：3567}，這樣主機A就正確收到了主機C發揮的訊息；就是通過這種方式路由器就可以把從公網上收到的訊息正確的派發到內網上的各台主機。 利用連接埠影射還可以讓公網上的使用者訪問私人網路上主機的服務，比如主機A想要對公網開放FTP服務，在公網上肯定無法通過FTP 192.168.0.2：21的方式訪問到主機A的FTP服務。現在的家用路由器一般也都提供加入連接埠影射的操作介面，在介面中我們加入一條靜態連接埠映射即可，比如：{192.168.0.2：21; 2121}，這樣公網使用者就可以通過FTP 224.134.203.65：2121訪問到主機A的FTP服務了。